日本大学で在学生・卒業生9名のアカウント乗っ取り、17,864件の迷惑メール送信──教育機関狙う攻撃が2026年に急増

「大学のメールアカウントが乗っ取られたって聞いたけど、自分の情報は大丈夫？」
「フィッシングでパスワードを盗まれるのに、大学側はどう対応すべきなの？」

チップス

ボス！日本大学で9名のアカウントが乗っ取られて、17,864件もの迷惑メールが送られたでしゅよ！大学のメールってそんなに簡単に乗っ取られるんでしゅか？

ボス

残念ながら、教育機関はセキュリティ対策が遅れがちだ。しかも今回のケースは日本大学だけではなく、2026年だけで千葉大・都立大・富山県立大でも同様の事件が起きている。組織的な問題だな。

「卒業した大学のアカウントがまだ使えるけど大丈夫？」という不安を感じた方も多いはずです。
この記事では、日本大学の不正アクセス事件の概要と、教育機関が抱えるセキュリティ課題を解説します。

卒業生のアカウント管理も含めた包括的な対策が求められています。
最後まで読めば、組織として取るべき具体的な対策が明確になります。

事件の概要：9名のアカウントが乗っ取られ、1万7千件超の不審メールが発信

日本大学は2026年7月6日、6月24日以降に複数のメールアカウントが不正利用されたと公表しました。

6月24日から始まった連鎖的な被害の全容

不正アクセスは2026年6月24日以降に始まり、6月26日に大学側が検知して被害アカウントを遮断しました。
検知から対処まで数日かかった間に、大量のスパムメールが外部へ送信されています。
主な被害の概要は次の通りです。

大学は個人情報保護委員会および文部科学省への報告を予定しており、関係者へ順次連絡を進めています。
「卒業生のアカウント」が含まれている点も今回の事件の特徴で、アカウントの棚卸しと適切な廃止管理の必要性が改めて問われています。

2026年だけで4大学──教育機関に集中する攻撃の背景

チップス

日本大学だけの問題じゃなくて、他の大学でも同じことが起きてるんでしゅか！？

ボス

そうだ。2026年に入ってから国内の複数の大学で同様の事件が相次いでいる。攻撃者が教育機関のメールシステムをひとつの「標的カテゴリ」として狙っている証拠だな。

2026年に報告された主な教育機関へのアカウント乗っ取り事例は次の通りです。

いずれの事件も「認証情報の窃取によるアカウント乗っ取り」という共通の手口で、標的は学生・教職員・卒業生など幅広い利用者に及んでいます。

認証情報窃取の手口と教育機関が取るべき防御策

今回の事件で大学側は「何らかの手段で認証情報が窃取された」と説明しています。

フィッシングとリスト型攻撃──2大窃取手口の仕組み

チップス

認証情報ってどうやって盗まれるんでしゅか？

ボス

主にフィッシングとリスト型攻撃の2パターンだ。どちらも防ぐためにはパスワード単体への依存をやめることが最大の対策になる。

教育機関で多発する認証情報窃取の代表的な手口は次の通りです。
これらを理解することが、適切な対策を選ぶ第一歩になります。

教育機関が今すぐ導入すべきアカウント保護の対策

文部科学省は2024年に「教育機関における情報セキュリティポリシーに関するガイドライン」を改訂し、多要素認証の導入を強く推奨しています（文部科学省）。
今回の事件を踏まえ、優先度が高い対策は以下の通りです。

まとめ

日本大学の事件は、教育機関のアカウントセキュリティが今もなお大きな課題を抱えていることを示しています。
2026年に入り、千葉大・都立大・富山県立大・日本大と、立て続けに同様の被害が発生しています。
「卒業生のアカウント」が今回の標的に含まれていた点は、アカウントのライフサイクル管理の甘さを端的に示すものです。
MFA導入・不要アカウントの廃止・異常検知の仕組みを早急に整えることで、同様の被害は大幅に減らせます。
自らのアカウントを持つ個人も、パスワードの使い回しを今すぐやめる必要があります。

チップス

卒業したあとも大学のアカウントって残ってたりしましゅよね……すぐに確認しましゅ！

ボス

そうだ。使っていないアカウントこそ狙われやすい。ふふふ、整理整頓はセキュリティの基本だ。